Qu'est-ce que la fraude au PDG ?
Alors, qu'est-ce que la fraude au PDG de toute façon ?
La fraude au PDG est une escroquerie par e-mail sophistiquée que les cybercriminels utilisent pour inciter les employés à leur transférer de l'argent ou à leur fournir des informations confidentielles sur l'entreprise.
Les cybercriminels envoient des e-mails avisés se faisant passer pour le PDG de l'entreprise ou d'autres dirigeants de l'entreprise et demandent aux employés, généralement des ressources humaines ou de la comptabilité, de les aider en envoyant un virement bancaire. Souvent appelé Business Email Compromise (BEC), ce cybercrime utilise des comptes de messagerie usurpés ou compromis pour inciter les destinataires à agir.
La fraude au PDG est une technique d'ingénierie sociale qui consiste à gagner la confiance du destinataire de l'e-mail. Les cybercriminels à l'origine de la fraude au PDG savent que la plupart des gens ne regardent pas de très près les adresses e-mail ou ne remarquent pas de légères différences d'orthographe.
Ces e-mails utilisent un langage familier mais urgent et indiquent clairement que le destinataire rend un grand service à l'expéditeur en l'aidant. Les cybercriminels se nourrissent de l'instinct humain de se faire confiance et du désir de vouloir aider les autres.
Les attaques frauduleuses des PDG commencent par le phishing, le spear phishing, le BEC et la chasse à la baleine pour usurper l'identité des dirigeants de l'entreprise.
La fraude au PDG est-elle quelque chose dont l'entreprise moyenne doit s'inquiéter ?
La fraude au PDG devient un type de cybercriminalité de plus en plus courant. Les cybercriminels savent que tout le monde a une boîte de réception pleine, ce qui permet de prendre facilement les gens au dépourvu et de les convaincre de répondre.
Il est essentiel que les employés comprennent l'importance de lire attentivement les e-mails et de vérifier l'adresse et le nom de l'expéditeur de l'e-mail. La formation de sensibilisation à la cybersécurité et l'éducation continue sont essentielles pour rappeler aux gens l'importance d'être conscients de la cybersécurité en ce qui concerne les e-mails et la boîte de réception.
Quelles sont les causes de la fraude au PDG ?
Les cybercriminels s'appuient sur quatre tactiques clés pour commettre une fraude au PDG :
Ingénierie sociale
L'ingénierie sociale s'appuie sur l'instinct humain de confiance pour inciter les gens à divulguer des informations confidentielles. À l'aide d'e-mails, de SMS ou d'appels téléphoniques soigneusement rédigés, le cybercriminel gagne la confiance de la victime et la convainc de fournir les informations demandées ou, par exemple, de lui envoyer un virement bancaire. Pour réussir, l'ingénierie sociale n'a besoin que d'une chose : la confiance de la victime. Toutes ces autres techniques relèvent de la catégorie de l'ingénierie sociale.
Phishing
L'hameçonnage est un cybercrime qui utilise des tactiques telles que des e-mails, des sites Web et des SMS trompeurs pour voler de l'argent, des informations fiscales et d'autres informations confidentielles. Les cybercriminels envoient un grand nombre d'e-mails à différents employés de l'entreprise, dans l'espoir de tromper un ou plusieurs destinataires pour qu'ils répondent. Selon la technique de phishing, le criminel peut alors utiliser un logiciel malveillant avec une pièce jointe téléchargeable ou configurer une page de destination pour voler les informations d'identification de l'utilisateur. L'une ou l'autre méthode est utilisée pour accéder au compte de messagerie du PDG, à sa liste de contacts ou à des informations confidentielles qui peuvent ensuite être utilisées pour envoyer des e-mails de fraude ciblés au PDG à des destinataires sans méfiance.
Spear Phishing
Les attaques de spear phishing utilisent des e-mails très ciblés contre les particuliers et les entreprises. Avant d'envoyer un e-mail de spear phishing, les cybercriminels utilisent Internet pour collecter des données personnelles sur leurs cibles qui sont ensuite utilisées dans l'e-mail de spear phishing. Les destinataires font confiance à l'expéditeur de l'e-mail et demandent parce qu'il provient d'une entreprise avec laquelle ils font affaire ou fait référence à un événement auquel ils ont assisté. Le destinataire est ensuite amené à fournir les informations demandées, qui sont ensuite utilisées pour commettre d'autres cybercrimes, y compris la fraude au PDG.
Chasse à la baleine exécutive
La chasse à la baleine des cadres est un cybercrime sophistiqué dans lequel les criminels se font passer pour des PDG, des directeurs financiers et d'autres cadres d'entreprise, dans l'espoir d'inciter les victimes à agir. Le but est d'utiliser l'autorité ou le statut du cadre pour convaincre le destinataire de répondre rapidement sans vérifier la demande avec un autre collègue. Les victimes ont l'impression de faire quelque chose de bien en aidant leur PDG et leur entreprise, par exemple en payant une société tierce ou en téléchargeant des documents fiscaux sur un serveur privé.
Ces techniques de fraude au PDG reposent toutes sur un élément clé : les gens sont occupés et ne prêtent pas toute leur attention aux e-mails, aux URL de sites Web, aux SMS ou aux détails de la messagerie vocale. Il suffit de manquer une faute d'orthographe ou une adresse e-mail légèrement différente, et le cybercriminel gagne.
Il est important de fournir aux employés de l'entreprise une formation et des connaissances en matière de sécurité qui renforcent l'importance de prêter attention aux adresses e-mail, aux noms d'entreprise et aux demandes qui ont même un soupçon de suspicion.
Comment prévenir la fraude au PDG
- Éduquez vos employés sur les tactiques courantes de fraude des PDG. Tirez parti des outils de simulation de phishing gratuits pour éduquer et identifier les risques de fraude par phishing, ingénierie sociale et PDG.
- Utilisez des formations éprouvées de sensibilisation à la sécurité et des plates-formes de simulation de phishing pour garder les risques d'attaque de fraude du PDG à l'esprit des employés. Créez des héros de la cybersécurité interne qui s'engagent à assurer la cybersécurité de votre organisation.
- Rappelez à vos responsables de la sécurité et à vos héros de la cybersécurité de surveiller régulièrement la cybersécurité et la sensibilisation à la fraude des employés avec des outils de simulation de phishing. Tirez parti des modules de micro-apprentissage sur la fraude des PDG pour éduquer, former et modifier les comportements.
- Fournir une communication et des campagnes continues sur la cybersécurité, la fraude au PDG et l'ingénierie sociale. Cela comprend l'établissement de politiques de mots de passe solides et le rappel aux employés des risques qui peuvent se présenter sous la forme d'e-mails, d'URL et de pièces jointes.
- Établissez des règles d'accès au réseau qui limitent l'utilisation d'appareils personnels et le partage d'informations en dehors de votre réseau d'entreprise.
- Assurez-vous que toutes les applications, les systèmes d'exploitation, les outils réseau et les logiciels internes sont à jour et sécurisés. Installez une protection contre les logiciels malveillants et un logiciel anti-spam.
- Intégrez des campagnes de sensibilisation à la cybersécurité, la formation, le support, l'éducation et la gestion de projet dans votre culture d'entreprise.
Comment une simulation d'hameçonnage peut-elle aider à prévenir la fraude des PDG ?
- Mesurer les degrés de vulnérabilité de l'entreprise et des employés
- Réduire le niveau de risque de cybermenace
- Augmentez la vigilance des utilisateurs face à la fraude du PDG, au phishing, au spear phishing, à l'ingénierie sociale et au risque de chasse à la baleine des dirigeants
- Instaurez une culture de la cybersécurité et créez des héros de la cybersécurité
- Modifier le comportement pour éliminer la réponse de confiance automatique
- Déployer des solutions anti-hameçonnage ciblées
- Protégez les précieuses données d'entreprise et personnelles
- Répondre aux obligations de conformité de l'industrie
- Évaluer les impacts de la formation de sensibilisation à la cybersécurité
- Réduisez la forme d'attaque la plus courante qui provoque des violations de données
En savoir plus sur la fraude au PDG
Pour en savoir plus sur la fraude au PDG et les meilleurs moyens de sensibiliser votre organisation à la sécurité, CONTACTEZ-NOUS si vous avez des questions.
